Rastreabilidade integral (S)

Definição normativa

Todo artefato, decisão, requisito, implementação, teste, alteração, aprovação, evidência e evento relevante deverá ser rastreável desde sua origem até seu efeito final na solução.

Origem conceitual

Conceito derivado de: OECD AI Principle 1.4 — Transparência e Explicabilidade · NIST AI RMF — GOVERN 6.1 (rastreabilidade de decisões)

Implicações práticas

Como fica na prática

Ilustração: a equipe gera uma história de requisito com IA. O prompt usado, a engine, a versão do modelo e o resultado ficam registrados no artefato com data e responsável. Seis meses depois, o auditor pergunta “quem gerou esse requisito e com base em quê?” — a resposta está no arquivo, não na memória de ninguém.

Em auditoria (TCU/CGU), o revisor deve conseguir reconstruir a cadeia história ESP → commit → evidência sem depender de relato oral. O fluxo de vida das histórias e o vínculo explícito do ID da história no commit são os instrumentos mínimos.

Ligações

• Fluxo de vida de uma história
• Linter de Governança — metadados e vínculos obrigatórios
• Repositórios, documentação e navegação